Perbarui server DNS - Domain Names

Topik ini menjelaskan cara memperbarui konfigurasi server DNS untuk nama domain di Konsol Nama Domain Alibaba Cloud. Server DNS merespons kueri DNS untuk nama domain. Memperbarui konfigurasi ini memengaruhi layanan resolusi nama domain.

Prasyarat

Untuk mencegah gangguan layanan saat memperbarui server DNS, Anda harus terlebih dahulu menyinkronkan rekaman DNS Anda.

Menyinkronkan rekaman DNS: Di platform penyedia DNS baru Anda, tambahkan nama domain Anda dan konfigurasikan semua rekaman DNS yang diperlukan.

Verifikasi resolusi DNS: Anda dapat menjalankan perintah berikut untuk mengkueri server DNS baru secara langsung dan memeriksa apakah responsnya sesuai.

# Ganti yourdomain dengan nama domain Anda.
# Ganti ns1.alidns.com dengan alamat server DNS penyedia baru.
dig @ns1.alidns.com yourdomain A
dig @ns1.alidns.com yourdomain MX

Periksa dan nonaktifkan DNSSEC (lewati langkah ini jika DNSSEC tidak dikonfigurasi).
Periksa apakah Domain Name System Security Extensions (DNSSEC) diaktifkan untuk nama domain Anda. Jika diaktifkan, Anda harus terlebih dahulu menghapus rekaman Delegation Signer (DS) di pendaftar nama domain Anda, lalu menonaktifkan DNSSEC.
```
# Gunakan perintah dig untuk memeriksa status DNSSEC domain Anda.
# Jika respons mencakup rekaman RRSIG, berarti DNSSEC diaktifkan.
dig +dnssec yourdomain.com
```
(Disarankan) Turunkan TTL: Untuk mengurangi waktu tunggu hingga pembaruan atau rollback berlaku, turunkan nilai Time-to-Live (TTL) untuk rekaman DNS kritis, seperti Rekaman A dan Rekaman MX untuk situs utama Anda. Atur TTL ke nilai kecil, misalnya 300 atau 600 detik. Lakukan perubahan ini 24 hingga 48 jam sebelum memperbarui server DNS. Tunggu hingga TTL lama kedaluwarsa sebelum melakukan pembaruan.

Prosedur

Memperbarui server DNS untuk satu nama domain

Masuk ke halaman Domain Names. Temukan nama domain target dan klik Manage pada kolom Actions.
Di panel navigasi kiri, klik DNS Server Change.
Pada halaman DNS Server Change, klik Change DNS Server.
Masukkan alamat server DNS target dan klik Confirm.

Memperbarui server DNS secara massal untuk beberapa nama domain

Masuk ke halaman Domain Names.
Di panel navigasi kiri, pilih Batch Operations > Common Batch Operations > DNS Server Change.
Pada halaman DNS Server Change, masukkan Domain Names dan Custom DNS. Lalu, kirim permintaan dan lengkapi verifikasi email.
Pada halaman Batch Operations Log, periksa apakah operasi berhasil.

Verifikasi pembaruan

Setelah mengirim pembaruan, Anda dapat menjalankan perintah berikut untuk memantau propagasi.

# Ganti yourdomain dengan nama domain Anda.
# 1. Periksa apakah rekaman name server (NS) registri telah diperbarui ke alamat server DNS baru.
dig yourdomain NS

# 2. Lacak seluruh jalur resolusi untuk memastikan permintaan dijawab oleh server DNS baru.
dig +trace yourdomain A

Terapkan dalam produksi

Kami menyarankan melakukan operasi ini selama jam sepi dan menyiapkan rencana rollback terlebih dahulu.
Saat memperbarui server DNS, waktu propagasi bergantung pada TTL rekaman NS domain yang di-cache oleh server DNS lokal. Diperlukan waktu 24 hingga 48 jam agar pembaruan tersebar ke seluruh dunia.

FAQ

Apa itu server DNS suatu domain?

Server DNS suatu domain adalah server yang menyimpan dan mengelola informasi Domain Name System (DNS) untuk domain tertentu. Server ini menyimpan berbagai rekaman untuk domain tersebut, seperti Rekaman A yang mengarahkan domain ke Alamat IPv4. Rekaman lain termasuk Rekaman AAAA yang mengarahkan domain ke Alamat IPv6, Rekaman MX yang menentukan server email untuk domain tersebut, dan Record CNAME yang membuat alias untuk domain.

Setelah mendaftarkan nama domain, Anda harus mengonfigurasi server DNS-nya agar komputer di Internet dapat melakukan resolusi alamat IP dan informasi lain yang terkait dengannya. Biasanya, saat membeli nama domain, Anda dapat menggunakan server DNS default yang disediakan oleh Pendaftar nama domain. Anda juga dapat mengatur server DNS sendiri jika ingin memiliki kendali lebih besar atas konfigurasi DNS Anda.

Sebagai contoh, jika Anda memiliki nama domain `example.com` dan mengatur server DNS-nya menjadi `ns1.example.com` dan `ns2.example.com`, resolver DNS di seluruh dunia akan mengkueri server ini untuk rekaman yang terkait dengan `example.com` atau subdomain-nya, seperti `www.example.com`. Proses ini memungkinkan pengguna mengakses website, layanan email, dan sumber daya lainnya.

Penting

Untuk memastikan Ketersediaan tinggi dan redundansi, kami menyarankan Anda mengonfigurasi minimal dua server DNS. Dengan demikian, jika satu server tidak tersedia, server lain dapat berfungsi sebagai backup sehingga layanan resolusi nama domain Anda tidak terganggu.

Mengapa saya tidak dapat mengubah alamat DNS domain?

Anda tidak dapat mengubah pengaturan DNS saat nama domain berada dalam periode tenggang, periode penebusan, atau periode transfer. Untuk mengubah pengaturan DNS, Anda harus memperpanjang nama domain atau menunggu proses transfer selesai. Untuk informasi lebih lanjut tentang cara memperpanjang nama domain, lihat Domain name renewal.

Mengapa pembaruan server DNS saya tidak berlaku atau menyebabkan masalah akses di beberapa wilayah?

Masalah ini biasanya terjadi karena salah satu alasan berikut:

Konfigurasi salah pada server DNS baru: Ini adalah penyebab paling umum. Masuk ke platform penyedia DNS baru Anda dan periksa apakah semua rekaman DNS yang diperlukan, seperti Rekaman A, CNAME, dan MX, telah ditambahkan untuk nama domain tersebut.
Cache DNS lokal: Resolver DNS lokal di wilayah Anda atau di perangkat Anda mungkin telah meng-cache rekaman NS lama. Pembaruan server DNS dapat memakan waktu hingga 48 jam untuk tersebar secara global. Anda dapat menunggu hingga propagasi selesai atau mencoba membersihkan cache DNS lokal.
Masalah DNS self-hosted: Jika Anda menggunakan server DNS self-hosted, periksa apakah firewall Anda mengizinkan traffic pada Port 53, pastikan layanan DNS berjalan dengan benar, dan verifikasi akurasi konfigurasi zona otoritatif.

Bisakah saya menggunakan layanan DNS dari beberapa penyedia sekaligus?

Ya, Anda bisa, tetapi ini bergantung pada Pendaftar nama domain Anda. Jika antarmuka pendaftar untuk memperbarui server DNS memungkinkan Anda memasukkan alamat dari beberapa penyedia, Anda dapat menggunakannya secara bersamaan. Nama domain yang didaftarkan melalui Alibaba Cloud mendukung fitur ini.

Apa saja penyebab kegagalan pembaruan server DNS?

Karena DNS yang tidak valid tidak dapat dimodifikasi, pastikan DNS tersebut valid.
Nama domain memiliki update lock. Anda tidak dapat mengubah server DNS saat status domain adalah `clientUpdateProhibited` atau `serverUpdateProhibited`. Anda dapat memeriksa status domain menggunakan tool . Hasil kueri menampilkan Domain Name Status seperti "Update prohibited by registrar".
Solusi:
1. Masuk ke halaman Domain Names. Temukan nama domain yang ingin Anda nonaktifkan update lock-nya dan klik Manage pada kolom Actions.
2. Di panel navigasi kiri, klik Security Settings.
3. Anda dapat mengklik Disable untuk pengaturan Update Lock dan lengkapi otentikasi keamanan sesuai petunjuk.

Bagaimana cara memeriksa server DNS di mesin lokal saya?

Langkah-langkah berikut menggunakan Windows sebagai contoh:

Buka command prompt. Anda dapat menemukannya dengan mencari "cmd" atau "Command Prompt" di menu Start.
Masukkan ipconfig /all dan tekan Enter.
Dalam output, temukan baris "DNS Servers". Alamat yang tercantum adalah alamat server DNS Anda.

Apakah mesin lokal saya memiliki cache DNS? Bagaimana cara membersihkannya?

Jika terdapat cache, purge cache tersebut. Contoh berikut menunjukkan perintah untuk Windows:

Buka command prompt sebagai administrator. Anda dapat melakukannya dengan mencari "cmd" atau "Command Prompt" di menu Start, klik kanan, lalu pilih "Run as administrator".
Ketik ipconfig/flushdns dan tekan Enter.
Jika operasi berhasil, akan muncul pesan "Successfully flushed the DNS Resolver Cache".